AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / dba / Perguntas / 62001
Accepted
Mark
Mark
Asked: 2014-03-29 06:49:14 +0800 CST2014-03-29 06:49:14 +0800 CST 2014-03-29 06:49:14 +0800 CST

Como descobrir se algo está sendo executado ou depende de uma conta de usuário antes de removê-lo?

  • 772

Executando o SQLServer 2008.

Portanto, preciso remover uma conta de usuário antigo, mas estou preocupado que apenas desativá-la ou excluí-la imediatamente possa fazer com que algumas coisas parem de funcionar corretamente se forem configuradas nessa conta e/ou dependerem dela de alguma forma .

Existe um script que eu possa executar que me diga se há algo que pode quebrar se eu me livrar de uma conta de usuário específica?

sql-server-2008 security
  • 1 1 respostas
  • 126 Views

1 respostas

  • Voted
  1. Best Answer
    Aaron Bertrand
    2014-03-29T08:44:10+08:002014-03-29T08:44:10+08:00

    Não acho que exista um método infalível para encontrar tudo . Afinal, eles poderiam ter acesso a coisas simplesmente por estarem em um servidor específico ou função de banco de dados, ou até mesmo em um grupo Windows AD (você não especificou se este é um login de autenticação SQL ou um login do Windows). Também não há uma maneira infalível de identificar o que pode quebrar se isso for alterado - por exemplo, se eles forem o proprietário de um trabalho ou banco de dados, mudar isso para um proprietário diferente causará algum problema? Talvez talvez não. Posso pensar em algumas coisas que são fáceis de encontrar, mas não é realmente uma maneira de verificar se elas não vão quebrar sem realmente alterá-las e ver o que quebra .

    Para a descoberta inicial, e isso não é de forma alguma exaustiva (apenas um começo para as coisas mais comuns da minha cabeça). Observe que eu os dividi em pedaços para facilitar a leitura, mas você vai querer dispará-los todos de uma vez para reutilizar as variáveis ​​declaradas no início.

    SET NOCOUNT ON;
    GO
    
    USE [master];
    GO
    
    DECLARE @name NVARCHAR(128) = N'some login name',
    ---------- change this ---------^^^^^^^^^^^^^^^
            @sid VARBINARY(85),
            @pid INT,
            @sql NVARCHAR(MAX) = N'';
    
    -- figure out their sid and *server* principal_id
    SELECT @sid = [sid], @pid = principal_id 
      FROM sys.server_principals 
      WHERE name = @name;
    

    -- logins de servidores vinculados

    SELECT [linked_servers] = COALESCE(remote_name, 
      N'<<LOCAL>> (' + @@SERVERNAME + ')')
      FROM sys.linked_logins
      WHERE local_principal_id = @pid;
    

    -- bancos de dados com direitos de autorização

    SELECT [databases_owned] = name 
      FROM sys.databases WHERE owner_sid = @sid;
    

    -- empregos pertencentes a este login

    SELECT [jobs_owned] = name 
      FROM msdb.dbo.sysjobs 
      WHERE owner_sid = @sid;
    

    -- jobs com este login tendo uma execução como etapa

    SELECT [jobs_with_steps_having_login_as_proxy] = j.name
      FROM msdb.dbo.sysjobs AS j
      INNER JOIN msdb.dbo.sysjobsteps AS s
      ON j.job_id = s.job_id
      INNER JOIN msdb.dbo.sysproxylogin AS proxy
      ON s.proxy_id = proxy.proxy_id
      WHERE proxy.[sid] = @sid
      GROUP BY j.name;
    

    -- funções de servidor das quais são membros ou proprietários

    SELECT [member_or_owner_of_server_roles] = r.name
      FROM sys.server_role_members AS rm
      INNER JOIN sys.server_principals AS p
      ON p.principal_id = rm.member_principal_id
      INNER JOIN sys.server_principals AS r
      ON r.principal_id = rm.role_principal_id
      WHERE p.[sid] = @sid OR r.owning_principal_id = @pid;
    

    -- permissões de servidor que foram concedidas ou revogadas

    SELECT [server_permission] = [permission_name], state_desc
      FROM sys.server_permissions
      WHERE grantee_principal_id = @pid;
    

    -- funções no banco de dados

    SELECT @sql = N'';
    
    SELECT @sql += ' UNION ALL 
    SELECT [database] = ''' + name + ''', 
    [member_or_owner_of_database_roles] = r.name
      FROM ' + QUOTENAME(name) + '.sys.database_role_members AS rm
      INNER JOIN ' + QUOTENAME(name) + '.sys.database_principals AS p
      ON p.principal_id = rm.member_principal_id
      INNER JOIN ' + QUOTENAME(name) + '.sys.database_principals AS r
      ON r.principal_id = rm.role_principal_id
      WHERE p.[sid] = @sid OR r.owning_principal_id = 
        (SELECT principal_id FROM ' + QUOTENAME(name) 
        + '.sys.database_principals WHERE sid = @sid)'
      FROM sys.databases 
      WHERE [state] = 0;
    
    SELECT @sql = STUFF(@sql, 1, 10, '');
    
    EXEC sp_executesql @sql, N'@sid VARBINARY(85)', @sid;
    

    -- permissões no banco de dados

    SELECT @sql = N'';
    
    SELECT @sql += N' UNION ALL 
    SELECT 
      [database] = ''' + QUOTENAME(name) + ''', 
      [permission] = state_desc 
         + '' '' + [permission_name],
      [object] = COALESCE(QUOTENAME(s.name) 
        + ''.'' + QUOTENAME(o.name) + '' ('' 
        + RTRIM(o.[type] COLLATE SQL_Latin1_General_CP1_CI_AS) 
        + '')'', p.class_desc)
    FROM ' + QUOTENAME(name) + '.sys.database_permissions AS p
    INNER JOIN ' + QUOTENAME(name) + '.sys.database_principals AS dp
    ON p.grantee_principal_id = dp.principal_id
    LEFT OUTER JOIN ' + QUOTENAME(name) + '.sys.objects AS o
    ON p.major_id = o.[object_id]
    LEFT OUTER JOIN ' + QUOTENAME(name) + '.sys.schemas AS s
    ON o.[schema_id] = s.[schema_id]
    WHERE dp.[sid] = @sid'
      FROM sys.databases 
      WHERE [state] = 0;
    
    SELECT @sql = STUFF(@sql, 1, 10, '');
    
    EXEC sp_executesql @sql, N'@sid VARBINARY(85)', @sid;
    

    -- módulos no banco de dados com EXECUTE AS

    SELECT @sql = N'';
    
    SELECT @sql += N' UNION ALL 
    SELECT 
      [database] = ''' + QUOTENAME(name) + ''', 
      [object_with_execute_as] = QUOTENAME(s.name) 
        + ''.'' + QUOTENAME(o.name) + '' ('' 
        + RTRIM(o.[type] COLLATE SQL_Latin1_General_CP1_CI_AS) 
        + '')''
    FROM ' + QUOTENAME(name) + '.sys.sql_modules AS m
    INNER JOIN ' + QUOTENAME(name) + '.sys.database_principals AS dp
    ON m.execute_as_principal_id = dp.principal_id
    INNER JOIN ' + QUOTENAME(name) + '.sys.objects AS o
    ON m.[object_id] = o.[object_id]
    INNER JOIN ' + QUOTENAME(name) + '.sys.schemas AS s
    ON o.[schema_id] = s.[schema_id]
    WHERE dp.[sid] = @sid'
      FROM sys.databases 
      WHERE [state] = 0;
    
    SELECT @sql = STUFF(@sql, 1, 10, '');
    
    EXEC sp_executesql @sql, N'@sid VARBINARY(85)', @sid;
    

    -- objetos no banco de dados que o login "possui" (ALTER AUTHORIZATION)

    SELECT @sql = N'';
    
    SELECT @sql += N' UNION ALL 
    SELECT 
      [database] = ''' + QUOTENAME(name) + ''', 
      [object_with_auth] = QUOTENAME(s.name) 
        + ''.'' + QUOTENAME(o.name) + '' ('' 
        + RTRIM(o.[type] COLLATE SQL_Latin1_General_CP1_CI_AS) 
        + '')''
    FROM ' + QUOTENAME(name) + '.sys.database_principals AS dp
    INNER JOIN ' + QUOTENAME(name) + '.sys.objects AS o
    ON o.[principal_id] = dp.[principal_id]
    INNER JOIN ' + QUOTENAME(name) + '.sys.schemas AS s
    ON o.[schema_id] = s.[schema_id]
    WHERE dp.[sid] = @sid'
      FROM sys.databases 
      WHERE [state] = 0;
    
    SELECT @sql = STUFF(@sql, 1, 10, '');
    
    EXEC sp_executesql @sql, N'@sid VARBINARY(85)', @sid;
    

    -- esquemas no banco de dados que o login "possui"

    SELECT @sql = N'';
    
    SELECT @sql += N' UNION ALL
    SELECT 
      [database] = ''' + QUOTENAME(name) + ''', 
      [schemas_owned] = QUOTENAME(s.name)
    FROM ' + QUOTENAME(name) + '.sys.schemas AS s
    INNER JOIN ' + QUOTENAME(name) + '.sys.database_principals AS dp
    ON s.principal_id = dp.principal_id
    WHERE dp.[sid] = @sid'
      FROM sys.databases 
      WHERE [state] = 0;
    
    SELECT @sql = STUFF(@sql, 1, 10, '');
    
    EXEC sp_executesql @sql, N'@sid VARBINARY(85)', @sid;
    

    Tenho certeza de que há outros que poderiam ser adicionados à lista - não tenho nenhum problema em ajudar a descobrir a consulta se você me disser quais são essas coisas.

    • 4

relate perguntas

  • Quais são as principais causas de deadlocks e podem ser evitadas?

  • Protegendo senhas de banco de dados

  • Quanto "Padding" coloco em meus índices?

  • Existe um processo do tipo "práticas recomendadas" para os desenvolvedores seguirem para alterações no banco de dados?

  • Downgrade do SQL Server 2008 para 2005

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    conectar ao servidor PostgreSQL: FATAL: nenhuma entrada pg_hba.conf para o host

    • 12 respostas
  • Marko Smith

    Como fazer a saída do sqlplus aparecer em uma linha?

    • 3 respostas
  • Marko Smith

    Selecione qual tem data máxima ou data mais recente

    • 3 respostas
  • Marko Smith

    Como faço para listar todos os esquemas no PostgreSQL?

    • 4 respostas
  • Marko Smith

    Listar todas as colunas de uma tabela especificada

    • 5 respostas
  • Marko Smith

    Como usar o sqlplus para se conectar a um banco de dados Oracle localizado em outro host sem modificar meu próprio tnsnames.ora

    • 4 respostas
  • Marko Smith

    Como você mysqldump tabela (s) específica (s)?

    • 4 respostas
  • Marko Smith

    Listar os privilégios do banco de dados usando o psql

    • 10 respostas
  • Marko Smith

    Como inserir valores em uma tabela de uma consulta de seleção no PostgreSQL?

    • 4 respostas
  • Marko Smith

    Como faço para listar todos os bancos de dados e tabelas usando o psql?

    • 7 respostas
  • Martin Hope
    Jin conectar ao servidor PostgreSQL: FATAL: nenhuma entrada pg_hba.conf para o host 2014-12-02 02:54:58 +0800 CST
  • Martin Hope
    Stéphane Como faço para listar todos os esquemas no PostgreSQL? 2013-04-16 11:19:16 +0800 CST
  • Martin Hope
    Mike Walsh Por que o log de transações continua crescendo ou fica sem espaço? 2012-12-05 18:11:22 +0800 CST
  • Martin Hope
    Stephane Rolland Listar todas as colunas de uma tabela especificada 2012-08-14 04:44:44 +0800 CST
  • Martin Hope
    haxney O MySQL pode realizar consultas razoavelmente em bilhões de linhas? 2012-07-03 11:36:13 +0800 CST
  • Martin Hope
    qazwsx Como posso monitorar o andamento de uma importação de um arquivo .sql grande? 2012-05-03 08:54:41 +0800 CST
  • Martin Hope
    markdorison Como você mysqldump tabela (s) específica (s)? 2011-12-17 12:39:37 +0800 CST
  • Martin Hope
    Jonas Como posso cronometrar consultas SQL usando psql? 2011-06-04 02:22:54 +0800 CST
  • Martin Hope
    Jonas Como inserir valores em uma tabela de uma consulta de seleção no PostgreSQL? 2011-05-28 00:33:05 +0800 CST
  • Martin Hope
    Jonas Como faço para listar todos os bancos de dados e tabelas usando o psql? 2011-02-18 00:45:49 +0800 CST

Hot tag

sql-server mysql postgresql sql-server-2014 sql-server-2016 oracle sql-server-2008 database-design query-performance sql-server-2017

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve